Los ataques de “clic cero” son el último tipo de ciberataque, y pueden tener lugar en cualquier momento en que se reciba una imagen. Una sola imagen puede esconder un código malicioso.

Aunque no ha habido indicios de ataques de este tipo contra los smartphones Samsung Galaxy, Samsung Electronics mira constantemente hacia delante para anticiparse a posibles amenazas y desarrollar medidas de seguridad preventivas, como Samsung Message Guard.

Nueva seguridad para nuevas amenazas

Imagínate esto: tu teléfono recibe una imagen. Vibra suavemente en su bolsillo antes de quedarse quieto. O está en tu mesita de noche, iluminándose brevemente mientras duermes. No has tocado el teléfono, pero alguien puede estar leyendo tus mensajes, navegando por tu galería y copiando tus datos bancarios.

Las vulnerabilidades “cero click” pueden ocurrir incluso mientras duermes

Los ataques de “clic cero” son sólo la última amenaza en una era de creciente ciberdelincuencia dirigida a los datos de los usuarios. Uno de cada tres consumidores de todo el mundo ha sido víctima de una filtración de datos personales.[1] Las violaciones de datos son cada vez más comunes, con tasas de más del triple entre 2013 y 2021.[2]

Las amenazas evolucionan, pero también lo hace la seguridad móvil de Samsung. Los smartphones Samsung Galaxy ofrecen protecciones integrales con la potente plataforma Samsung Knox, y los usuarios ya están a resguado frente a ataques con formatos de video y audio. Samsung Message Guard lleva esa seguridad un paso más adelante protegiendo de forma preventiva tu dispositivo, limitando la exposición a amenazas invisibles disfrazadas de archivos adjuntos de imagen.[3]

La solución de seguridad funciona actualmente en Samsung Messages y Messages by Google.[4] En línea con la filosofía de colaboración abierta de Samsung, más adelante se lanzará una actualización de software que permitirá a Samsung Message Guard protegerte también en aplicaciones de mensajería de terceros.

Un entorno seguro

Samsung Media Guard es una “caja de arena” avanzada, o una especie de cuarentena virtual. Cuando llega un archivo de imagen, queda atrapado y aislado del resto del dispositivo. Esto evita que un código malicioso acceda a los archivos de tu teléfono o interactúe con su sistema operativo. Samsung Message Guard verifica el archivo bit a bit y lo procesa en un entorno controlado para garantizar que no pueda infectar el resto del dispositivo.

Samsung Message Guard bloquea los vulnerabilidades de “cero clicks” y prohíbe que las amenazas infecten su teléfono inteligente.

En pocas palabras, Samsung Message Guard neutraliza automáticamente cualquier amenaza potencial oculta en archivos de imagen antes de que tengan la oportunidad de hacerte daño. Además, se ejecuta de forma silenciosa y prácticamente invisible en segundo plano y no necesita ser activado por el usuario. Así que donde antes podías estar en peligro sin hacer nada, ahora estás protegido de los ataques de clic cero sin mover un dedo.

Samsung Message Guard es sólo la última solución de seguridad con visión de futuro de Samsung. Por otra parte, los dispositivos Samsung Galaxy ya ofrecen protecciones de seguridad y privacidad líderes del sector en otras áreas, gracias al premiado Samsung Knox. Esto ofrece protección de extremo a extremo en cada capa de hardware y software, así como detección de amenazas en tiempo real.

Disponibilidad

Samsung Message Guard es una solución de la serie Samsung Galaxy S23. Se extenderá gradualmente a otros smartphones y tablets Galaxy[5] durante este año.

[1] 2022 Thales Consumer Digital Trust Index, https://cpl.thalesgroup.com/data-trust-index.

[2] Informe 2022 sobre investigaciones de filtraciones de datos, Verizon https://www.verizon.com/business/resources/reports/dbir/.

[3] Samsung Message Guard soporta la protección contra los siguientes formatos de imagen: PNG, JPG/JPEG, GIF, ICO, WEBP, BMP, WBMP.

[4] La aplicación de mensajería predeterminada varía según el mercado.

[5] One UI 5.1 o superior.

En un pasado no muy lejano, preocuparse por la seguridad de un teléfono era sinónimo de prevenir hurtos y robos, o de limitar y monitorear el acceso de niños y adolescentes a contenidos no aptos para su edad o a redes sociales.

Estos dispositivos, cada vez más tecnológicos, utilitarios y esenciales, se han convertido en mucho más que simples herramientas de comunicación, siendo utilizados masivamente para transacciones importantes, como operaciones financieras. En la palma de la mano y en el bolsillo, los usuarios llevan a diario un instrumento híbrido que es, al mismo tiempo, la extensión de nuestra computadora personal y una billetera digital.

Desde el comienzo de la pandemia, el uso de los dispositivos móviles se ha transformado, tanto para fines personales como profesionales. El trabajo remoto, las transacciones de banca digital, el comercio electrónico, las citas médicas por medios digitales, las reuniones y los congresos son algunos ejemplos. Todas las actividades en las que predominaba la realización personal ahora se ofrecen parcial o totalmente en el entorno digital.

Dentro de este escenario de maximización del intercambio de datos en línea, la percepción de seguridad de los usuarios también ha cambiado. El informe global Authenticity Gap[1], elaborado por la agencia FleishmanHillard, establece un paralelismo entre los temas más importantes para los consumidores y los temas sobre los que ellos esperan acciones efectivas por parte de las empresas.

La seguridad (57%) y la privacidad de los datos (55%) encabezan la lista de los temas más importantes y fueron calificados como extremadamente relevantes, por delante de temas como el acceso a los servicios de salud o el acceso a la educación.

Teniendo en cuenta los problemas para los que estos consumidores esperan soluciones de las empresas, la seguridad (48%) y la privacidad (47%) de los datos también ocupan las primeras posiciones, más citadas que temas como el cambio climático o las diferencias de ingresos.

Estos índices reflejan el mayor temor de las personas en tiempos de incertidumbre, combinado con una creciente inquietud sobre cómo se gestionan, comparten y protegen los datos.

Innovación y colaboración

No habrá seguridad si no hay privacidad para el usuario, y no habrá privacidad sin una seguridad más eficiente. Por eso, cada vez más necesitamos unir fuerzas con la comunidad digital para garantizar la seguridad de nuestros usuarios.

Cuando hablamos de un ecosistema seguro, hablamos de servicios y herramientas creados en colaboración. Más que eso, concebidos con el objetivo de la democratización para que lleguen a todo un universo de usuarios.

La confianza se construye a través de la colaboración abierta, lo que es una de las grandes ventajas del ecosistema en el que operamos. Hemos integrado cientos de socios para estandarizar la seguridad del sistema. Aquí en Samsung, por ejemplo, trabajamos con académicos y piratas informáticos (White Hat) a través de nuestro Mobile Security Rewards. La apertura de este ecosistema nos ha llevado a prácticas de seguridad mayores y más diversas.

Y no se trata sólo de software. Vigilamos de cerca cada componente del procesador, desde los semiconductores internos hasta las aplicaciones que utilizas. Eso es porque, a medida que el mundo se abre, hay nuevos riesgos a los que hay que estar atentos.

Por eso, recientemente subimos el listón al aislar la información más crítica – como PIN, contraseñas, datos biométricos, certificados digitales, claves criptográficas – del resto del dispositivo para garantizar que nunca caiga en las manos equivocadas.

Si bien una parte de las personas compra nuevos smartphones cada año, muchos conservan sus dispositivos por períodos más largos. Por eso, publicamos actualizaciones de seguridad por hasta cinco años después del lanzamiento de un dispositivo.

En este panorama de seguridad cibernética en constante cambio, las personas que desean usar sus smartphones durante el mayor tiempo posible deben estar tan seguras como aquellas con modelos recién lanzados.

La tecnología debe romper barreras y darnos nuevas formas de expresarnos y abrir nuestras vidas a las nuevas experiencias que anhelamos.

Aquí en Samsung, siempre buscamos mejorar no solo la experiencia de nuestros productos, sino especialmente la seguridad y privacidad de nuestros usuarios. En nuestro último lanzamiento, que ocurrió el 10 de agosto en Galaxy Unpacked, mostramos no solo cómo ampliar las experiencias de usuario innovadoras de nuevos productos, sino también cómo hacerlo de forma segura.

Creemos que la responsabilidad de la industria de proteger a los consumidores no termina cuando un dispositivo está en las manos de los usuarios. Les damos control sobre sus datos. Al final del día, queremos que todos salgan por ahí, prueben cosas nuevas y se expresen libremente, sabiendo que siempre los apoyamos.

[1] https://fleishmanhillard.com.br/wp-content/uploads/sites/3/2021/08/Authenticity-Gap-Report-2021.pdf